Em outubro de 2025, a empresa de segurança LayerX publicou o Enterprise AI and SaaS Data Security Report 2025, construído a partir do monitoramento de navegadores corporativos. O achado central: 77% dos profissionais que usam assistentes de IA colam informação da empresa direto na caixa de texto, e 82% dessas colagens partem de conta pessoal, fora de qualquer controle da empresa.
Não é uma minoria descuidada. Segundo o mesmo levantamento, cada pessoa cola em média 14 vezes por dia em contas que não são da empresa, e pelo menos três dessas colagens trazem algum dado sensível. O gesto é tão comum que deixou de parecer risco: no meio de uma tarefa, colar um trecho de planilha ou um parágrafo de contrato num assistente de IA hoje é tão automático quanto colar num chat pessoal.
Isso muda a pergunta que quem decide segurança deveria estar fazendo. Não é mais "quais sites estão bloqueados" — é "o que a nossa equipe está colando, em qual conta, e quem consegue reconstruir isso depois".
O que exatamente sai pela tecla Ctrl+V
O Cloud and Threat Report: Generative AI 2025, da Netskope, mediu o mesmo fenômeno pelo lado da rede corporativa e chegou a um retrato parecido: 72% dos usuários corporativos acessam ferramentas de IA generativa por conta pessoal durante o trabalho. O volume de dado enviado a essas ferramentas cresceu 30 vezes em um ano — não porque o uso de IA multiplicou na mesma proporção, mas porque cada uso passou a carregar mais informação da empresa dentro do texto.
O que é colado varia por área, mas o relatório da Netskope lista os tipos mais recorrentes: trecho de código-fonte, dado regulado, senha e chave de acesso, propriedade intelectual. Ninguém está roubando essas informações. Quem está no meio de um problema cola o trecho que travou o sistema, cola a chave "só para testar", cola a cláusula do contrato "para resumir rápido".
O relatório da LayerX detalha o conteúdo do que é colado: 22% do texto trazia informação pessoal ou de pagamento, e 40% dos arquivos enviados a essas ferramentas carregavam o mesmo tipo de dado. A Cyberhaven, em levantamento publicado em fevereiro de 2026, mediu que 39,7% de todas as interações com IA envolvem algum dado sensível — quase quatro em cada dez.
Nenhum desses números descreve um ataque. Descrevem uma rotina de trabalho comum que atravessa o perímetro da empresa uma colagem de cada vez, sem que ninguém precise invadir nada.
Por que o bloqueio de site não vê essa colagem
A resposta mais comum ainda é técnica: bloquear o endereço do assistente de IA na rede da empresa, ou apontar a ferramenta de prevenção de perda de dados para os anexos de e-mail. Os dois controles foram construídos para um problema diferente do que está acontecendo agora.
Bloqueio de site depende de a ferramenta estar numa lista de proibidos — e a lista de assistentes de IA muda toda semana. Mesmo quando o alvo está bloqueado na rede da empresa, a mesma pessoa acessa pelo celular pessoal, por outra rede, ou por uma ferramenta nova que ainda não entrou em nenhuma lista.
Prevenção de perda de dados foi desenhada para pegar arquivo saindo por e-mail ou por upload, não texto digitado numa caixa de conversa, numa aba de navegador comum, numa conta que nem é da empresa. Do ponto de vista da rede, aquele tráfego é indistinguível de qualquer outro acesso a um site legítimo: conexão segura, domínio conhecido, pessoa autenticada com o próprio e-mail pessoal. Não existe arquivo para inspecionar, não existe anexo para escanear.
O resultado é um ponto cego duplo: a empresa não vê o que foi colado, e não vê quem colou, porque a conta usada nunca esteve sob a identidade corporativa. Os 82% de colagens por conta pessoal, medidos pela LayerX, e os 72% de acesso por conta pessoal, medidos pela Netskope, descrevem essa mesma lacuna por dois caminhos diferentes.
Copiar e colar em assistentes de IA já é o principal caminho de saída de dado da empresa, à frente do envio de arquivo.
O que precisa existir na prática
Um ambiente de IA governado troca a decisão individual — colar ou não colar — por uma estrutura que já decide isso pela pessoa, antes de o texto sair da tela.
Identidade corporativa, não conta pessoal. O acesso entra pelo mesmo login da rede da empresa, com o mesmo ciclo de vida: quem é desligado perde a conta de IA no mesmo instante, sem depender de alguém lembrar de revogar um cadastro avulso.
Acesso conforme o papel de cada pessoa. Cada pessoa e cada agente enxergam só o que o próprio papel autoriza dentro de uma ferramenta conectada, não a ferramenta inteira porque era o único jeito de liberar uma função específica.
Aprovação humana antes de uma ação sensível. Uma ação que move dinheiro, muda um cadastro ou expõe informação para fora da empresa pede confirmação de uma pessoa antes de seguir, dentro da própria conversa, não numa etapa separada que ninguém revisita depois.
Conhecimento aprovado com fontes. Em vez de colar a última versão de um contrato ou de uma planilha "para ver o que a IA acha", a pergunta é respondida a partir do conteúdo que a empresa já revisou e reconhece como oficial.
Trilha de auditoria. Toda pergunta feita a partir do conhecimento da empresa, toda aprovação e toda mudança de permissão fica registrada — o oposto do histórico pessoal que some junto com a conta.
É assim que a Skyller foi desenhada: identidade vinda do diretório da empresa, acesso por papel e aprovação humana como padrão, não como configuração que alguém precisa lembrar de ligar.
O ganho de fechar o atalho
Fechar o atalho da colagem pessoal não é só reduzir risco, é recuperar o trabalho que hoje se perde dentro dele. Quando a mesma dúvida sobre uma cláusula contratual é resolvida trinta vezes por trinta pessoas diferentes, cada uma colando o mesmo trecho num assistente pessoal, a empresa paga o risco trinta vezes e não fica com nada em troca: nenhuma dessas respostas vira conhecimento reutilizável para a próxima pessoa com a mesma dúvida.
Num ambiente com conhecimento aprovado e reutilização por permissão, a resposta certa é encontrada uma vez e fica disponível, com o mesmo controle de acesso, para quem mais precisar dela — sem que cada pessoa precise repetir a mesma colagem arriscada.
Há também um efeito sobre o tempo da área de segurança. Hoje, boa parte do esforço depois de um incidente é reconstruir o que aconteceu: qual informação saiu, por qual conta, para onde foi parar. Com identidade corporativa e trilha de auditoria desde o início, essa reconstrução deixa de ser trabalho de investigação e vira consulta a um registro.
Para quem lidera uma equipe, o ganho mais direto costuma ser outro: parar de descobrir, só depois do fato, que um dado sensível saiu pela tela de alguém.
Um roteiro para começar
Antes de comprar mais uma ferramenta de bloqueio, estes passos ajudam a medir o tamanho real do problema e decidir por onde começar.
- Meça o que já está acontecendo. Descubra quantas contas de IA pessoais a equipe usa hoje para trabalho — a maioria das empresas nunca perguntou isso diretamente aos próprios times.
- Escolha uma área de alto volume para começar. Times que lidam com contrato, atendimento ou dado financeiro tendem a colar informação sensível com mais frequência; comece por eles, não pela empresa inteira de uma vez.
- Ofereça o caminho oficial antes de reforçar a proibição. Um lugar com identidade corporativa, acesso por papel e aprovação, onde a mesma tarefa é mais fácil de fazer, reduz a colagem arriscada mais do que qualquer bloqueio de site.
- Defina com segurança o que "sensível" significa aqui. Contrato, dado de cliente, senha e código-fonte pedem tratamentos diferentes; combinar isso antes evita que a trilha de auditoria vire ruído que ninguém revisa.
- Revisite o roteiro em três meses. A lista de ferramentas de IA que a equipe usa muda rápido; o que foi medido uma vez não continua valendo por muito tempo sem checagem.
